一、准备工作

申请前需确保满足以下条件：

• 拥有有效的阿里云账号
• 已完成域名备案（影响HTTPS访问）
• 域名解析权限（推荐使用阿里云DNS）

二、证书申请流程

1. 登录数字证书管理服务控制台
2. 导航至「SSL证书」→「免费证书」→「立即购买」
3. 选择免费版DV证书并完成0元支付
4. 在证书列表点击「创建证书」生成待申请记录
5. 填写域名信息并选择验证方式

三、域名验证方式

根据域名管理权限选择验证方法：

1. 自动DNS验证（域名在阿里云账号内）

   系统自动添加TXT解析记录

2. 手动验证（域名在其他服务商）

   需下载验证文件并部署至服务器指定路径

四、证书部署建议

完成审核后按以下步骤操作：

• 下载包含.crt和.key的证书文件
• 在服务器配置443端口监听
• Nginx示例配置：

  server {
  listen 443 ssl;
  server_name example.com;
  ssl_certificate /path/certificate.crt;
  ssl_certificate_key /path/private.key;
  }